VPDN业务方案

一、业务简介

VPDN即无线虚拟专用拨号网络（Virtual Private Dialup Network）的缩写，VPDN采用专用的网络加密和通信协议，可为企业建立安全的虚拟专用网。用户可在国内任何地区通过WCDMA/GPRS 手机、无线上网卡等移动终端，高速、安全、方便、快捷地连接企业内部网络，实现无缝连接的无线数据传输和企业移动办公。

浙江联通的VPDN业务产品是浙江联通为集团客户建立的VPDN平台，采用先进的接入设备和专用的接入网络。具有接入方便、网络安全等优点。

联通的VPDN典型的接入方式见下图：

图1

用户通过手机GPRS或者WCDMA（3G制式）网络接入联通移动数据网，通过VPDN平台和VPDN专用的接入网络，接入企业端的服务器，从而在企

业用户登录时建立一条专用的VPN通道，让企业用户通过安全通道与企业内部的网络进行连接，实现企业用户的无线数据传输和移动办公。

二、业务应用场景

2.1应用场景描述：各类行业应用

➢ 1.无线业务办理

无线宽带VPDN可以提供无线业务终端与后端业务系统的安全连接，从而实现无线ATM、无线POS、远程保险理赔、交警现场执法等各行业远程业务处理和移动办公需求，是一种不受传输环境与地域的影响、组网方便、性价比高、随时在线的、稳定的通信方式。

➢ 2.无线数据传输

无线宽带VPDN可以实现移动节点或远距离节点的远程数据采集，如噪声监控、水文监测、远程自动化控制等，省去了分散节点布线的麻烦，提供了安全可靠的数据通道。

➢ 3.无线信息发布

公共信息发布系统是将传统的显示平台如：LED、LCD、TFT等与无线宽带VPDN相结合，提供实时、无线、远程、多屏幕的信息发布系统，如智能交通信息发布系统、大型户外媒体广告系统、灾害性天气预警系统等

➢ 4.无线视频采集

无线网络视频监控系统可为用户提供快速的、实时的被监控对象的图像信息和现场数据信息，主要应用于移动视频监控系统以及有线网络无法到达的地方。其典型应用有：各种无人值守机站监控、流域水利水文监控、灾害现场监控、公共场所安全监控、远程生产安全监控等。

➢ 5.移动办公

通过无线上网卡或WAP方式访问单位的办公网，处理公文。

2.2 具体场景：银行及银联系统应用

(1)银行快速占领市场——ATM机、POS刷卡终端

➢ 现场网络环境的制约

➢ 网络稳定性

➢ 网络可靠性

➢ 交易快捷

(2)其他行业支付需求——大量的货到付款需要

➢ 网上购物

➢ 送机票

➢ 鲜花、蛋糕等

(3)特殊环境场合需要——临时租用POS

➢ 临时促销

➢ 大型活动等

➢ 忙时快速开户交易等

三、企业用户VPDN平台接入方案

图 2

结合企业网络及浙江联通VPDN特点建议采用以下方案解决移动办公需求：

企业拉高带宽的专线至联通机房，此时终端用户拨号时L2TP隧道通过无线侧经浙江联通VPDN平台后，通过专线企业内部网络。

具体业务流程如下：

方案特点：

1）企业与联通一起为其用户终端设置拨号能获取的地址池（也可采用静态地址的方式），并在企业的网络设备（如防火墙）上实现与其服务器的往返路由信息及网络访问权限控制。

2）浙江联通在VPDN平台的AAA上根据企业提供手机号码信息，设定该用户专用拨号APN信息，及拨号获取的IP地址信息。此时也可以根据企业要求实现静态地址的绑定。

安全性分析：

1）浙江联通为企业分配专用APN信息，该APN信息将会写入浙江联通的通信网设备中（HLR）,保证只有企业授权的手机号码才能进行该APN的拨号，获取相关IP地址信息及网络访问权限。其他手机号码一律无法进行该APN的拨号，因此也无法获取相关IP地址信息及网络访问权限。方便企业对手机号码是否有权限接入网络进行严格控制。

2）浙江联通可以根据企业要求实现手机号码与用户获取的IP地址的绑定，方便企业后台设备根据IP地址进行的权限控制反映到手机号码上，实现精确的用户级权限控制及日志记录。

3）浙江联通采用专用的GGSN等核心网设备进行VPDN业务（该GGSN只进行VPDN业务，不进行大众应用），实现在物理上与大众应用的隔离，确保安全。

4）浙江联通在VPDN平台上、根据企业的专线信息，建立单独的VRF，实现这些设备上与其他企业用户流量的完全隔离。

5）用户拨号后，从无线侧开始，通过GGSN、VPDN平台、地市接入网MPLS VPN专线到企业网络设备建立独立的L2TP隧道，保障通信完全独立。

四、浙江联通VPDN方案优势：

1）移动性能强，方便沟通联系：可以在任何有WCDMA/GSM无线信号覆盖的地方，随时随地登陆WCDMA/GPRS无线数据网络并接入企业内部网络，轻松实现远在千里之外的分支机构或移动办公人员与公司局域网的连接，实现真真正正的移动办公。

2）建网快捷，易扩展、定制：用户只需将各网络接点接入WCDMA/GPRS无线网络，并对网络进行相关配置，就可以迅速构建一个属于自己的专用网络，增进工作效率与员工生产力，提高企业整体的竞争力。

3）轻松实现网络管理：能够在全国范围内使用统一的用户名和密码，轻松实现对企业内部VPDN 用户帐号的记录和管理。同时，VPDN 日常使用中的相当数量的网管及维护工作可由浙江联通完成，能够极大地简化用户企业的网管工作。

4）安全更有保证：利用WCDMA/GSM固有的安全性能，可以避免用户在接入层面受到来自普通互联网的攻击威胁；同时， VPDN 采用先进的隧道技术，通过在公用网络上建立逻辑隧道、网络层的加密以及采用口令保护、身份验证、权限设置、防火墙等措施, 保证数据的完整性，避免被非法窃取，保证用户信息安全、终端安全。

5）轻松实现本地接入，降低企业成本：使用VPDN 进行远程访问时，可以节约昂贵的长途电话费用；可以大大节约数据专线租赁费用、设备购置费用以及网络维护费用，从而减少企业的运营成本。

五、资费

1、无线侧：

2、中心（有线）：

3、终端采集模块：

用户最低规模为100人入网，联通将负责提供专用APN号码。

合集下载

基于4G5G 网络应用VPDN 业务专网的设计与实现

技术与实践TechnologyandPractice

1移动4G/5GVPDN业务路由组网实现面

临的问题

某金融机构因业务发展需要，办理开通运营商的VPDN

业务，用户利用移动办公终端可以直接进行拨号，业务使用

正常。但用户在新业务需求中，要使用VPDN拨号业务实现

在分支机构引入4G/5G路由器接入，作为分支机构有线接入

的冗余备份网络。

新业务开通测试时，将VPDN用户的UIM卡插入到4G/5G路由器上拨号，拨号成功并获取随机业务IP地，但用户要

求实现拨号获取的IP地址必须为用户指定的静态固定IP地

址，并需要由4G/5G路由器为下挂的信息终端，分配总部预

规划的指定的业务IP地址。

按照用户需求完成相关IP路由指向配置后，测试下挂

信息终端无法通过4G/5G路由器获取用户指定的业务IP实

现与总部数据中心的数据交互。2移动4G/5GVPDN业务组网架构拓扑及

现场测试情况

根据用户业务组网要求，按VPDN业务实现网络拓扑

结构（如图1所示）。在用户分支机构使用运营商移动4G/5G网络，通过VPDN业务拨号连通用户内部网络，使用总

部根据不同业务分配的静态IP地址，安全、便捷、高效地与

总部的数据库服务器、文件管理服务器、Web应用服务器、

邮件服务器、视频服务器、网管服务器等进行数据的交互；

总部可以对分支机构的信息终端通过图形化网管进行安

全、灵活的管理、授权。

图1网络拓扑结构基于4G/5G网络应用VPDN业务专网的

设计与实现

TheDesignandImplementationofVPDNServicePrivateNetwork

Basedonthe4G/5GNetworkApplication

冯亚军

（中国电信股份有限公司河南分公司，郑州450000）

FENGYa-jun

(HenanBranchofChinaTelecom,Zhengzhou450000,China)

揖摘要铱随着信息通信技术（ICT）与人类生产生活持续深度融合，政务、金融、教育、医疗、工业等行业对泛在、高速、智能、安全的信

中小企业VPDN基础及接入方案浅谈

科技信息　０ＩＴ论坛ｏ　ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ　ＩＮＦＯＲＭＡＴＩＯＮ　２０１０年第２９期　中小企业ＶＰＤＮ基础及接人方案浅谈　王桂芹　（中国铁通集团有限公司呼伦贝尔分公司　内蒙古呼伦贝尔０２１０００）　【摘要】主要针对于ＩＳＰ城域网组网现状，提出通过Ｉｎｔｅｍｅｔ实现企业私有网络的接入，使企业的私有数据最大程度上得到有效保证。可　以为企业用户构建节省、安全、便捷的互联网络，推动企业信息化建设。　【关键词】ＶＰＮ；ＶＰＤＮ；隧道技术；Ｌ２ＴＰ协议　Ｏ　引言　随着市场经济的飞速发展，数据通信增长迅速，特别是不同区域　间网络互联通信业务需求量越来越大，许多中小型甚至大型企业纷纷　采用ＴＣＰ／ＩＰ组网技术来构建自己的企业网。同时企业的精细管理、效　益经济又不断对企业通信网络的数据安全、成本控制、网络优化等提　出了更高的需求。因而Ｉｎｔｅｍｅｔ　ＶＰＮ／ＶＰＤＮ的概念就脱颖而出，并已经　被大家所认可和高度关注。　１　ＶＰＤＮ的基本概念　虚拟拨号专用网络ＶＰＤＮ（Ｖｉｒｔｕａｌ　Ｐｒｉｖａｔｅ　Ｄｉａｌ—ｕｐ　Ｎｅｔｗｏｒｋ），是基　于拨号用户的虚拟专用拨号网业务，企业可以通过拨号的方式接入　Ｉｎｔｅｒｎｅｔ，它利用ＩＰ网络的承载功能，根据特定的协议（目前通用传输　协议为Ｌ２ＴＰ）对网络数据进行封装和加密。再结合相应的认证和授权　机制，在公共网络平台上传输私有数据，并且达到私有网络的安全级　别，从而利用公用网络构架客户自己的专有网络。　一个成功的ＶＰＤＮ虚拟专用网则具有以下优点：　（１）不受地域限制，只受网管系统统一策略控制；　（２）相对较低的投资成本：　（３）具有更高的安全性与保密性；　（４）高度的可管理性：　（５）灵活的可扩展性。　２　ＶＰＤＮ业务特点　２．１接人方式简单，可以实现多点到点的星型拓扑，有效节省了自己　内部网络设备的投资，降低企业总体通信成本。　２．２使用互联网安全协议，可以搭建经过加密的Ｌ２ＴＰ隧道和加密ＩＰ　ｓｅｃ隧道，保证数据传输的私密性，实现专网传输。　２．３采用基于专用账号的”一次拨号，两次认证”体系，保证了单点接　入的安全性和可靠性。　２．４采用ＤＨＣＰ方式分配地址，用户可以定义私网ＩＰ域的范围和数　量，同Ｉｎｔｅｒｎｅｔ隔离实现安全可靠的传输。　２．５采用局端ＶＰＮ接入方式，提供给客户电信级的网络环境，保证了　网络的可靠性，降低了企业自身网络的维护成本。　２．６网络可以承载多种客户应用，为客户业务的扩展和增值提供了　有效的技术实现保障。　３　ＶＰＤＮ关键字　３．１　ＰＰＴＰ：Ｐｏｉｎｔ　ｔｏ　Ｐｏｉｎｔ　Ｔｕｎｎｅｌｉｎｇ　Ｐｒｏｔｏｃｏｌ（点对点隧道协议）　点对点隧道协议是一种支持多协议虚拟专用网络的网络技术，它　工作在第二层。　图示如下：　文件　３．２　Ｌ２ＴＰ：Ｌａｙｅｒ　２　Ｔｕｎｎｅｌｉｎｇ　Ｐｒｏｔｏｃｏｌ（第二层隧道协议）　第二层隧道协议是一种工业标准Ｉｎｔｅｍｅｔ隧道协议．功能大致和　ＰＰＴＰ协议类似。　图示如下　＾＾＾｛　、●ｅｆ　滑＾ｌ孙｜ｓ　０Ｓ・）　３．３　Ｔｕｎｎｅｌｉｎｇ（隧道）　隧道技术（Ｔｕｎｎｅｌｉｎｇ）是一种通过使用互联网络的基础设施在网　络之间传递数据的方式。它将所有传输协议的数据帧或包重新封装然　后通过隧道发送。　３．４　Ｌ２Ｆ：Ｌｅｖｅｌ　２　Ｆｏｒｗａｒｄｉｎｇ　ｐｒｏｔｏｃｏｌ（第二层转发协议）　Ｌ２Ｆ的帧结构：　３．５　ＩＰＳＥＣ：　ＩＰＳＥＣ是一种第三层的ＶＰＮ协议标准，它可以两种方式对数据　流进行加密：　隧道方式：是对整个ＩＰ包进行加密，使用一个新的Ｉｐｓｅｅ包打包；　传输方式：对于ＩＰ包的地址部分不进行处理，仅是对数据净荷进　行加密。　４　ＶＰＤＮ所采用的设备及接入方案　４．１　ＶＰＤＮ所采用的设备：　其中涉及到两个概念：ＬＡＣ和ＬＮＳ　ＬＡＣ：Ｌ２ＴＰ　Ａｃｃｅｓｓ　Ｃｏｎｃｅｎｔｒａｔｏｒ，全称为Ｌ２ＴＰ访问集中器，也称第　一次拨号认证服务器。　ＬＮＳ：Ｌ２ＴＰ　Ｎｅｔｗｏｒｋ　Ｓｅｒｖｅｒ，Ｌ２ＴＰ网络（验证）服务器，又称第二次　拨号认证服务器。　这里选用的ＬＡＣ为ＩＰ城域网中的ＢＡＳ设备（华为ＭＡ５２００Ｇ），　ＬＮＳ则为ＡＲ４６系列的中低端路由器。　４．２　ＶＰＤＮ所采用的接人方案：　一般来说，ＶＰＤＮ的接人方式大体可分为２种：　４．２．１　以ＢＡＳ（ＭＡ５２００Ｇ）作为ＬＡＣ的接人机制．适用于本网的用户。　当用户在第一次发起拨号申请请求时，首先到ＬＡＣ上进行验证，　由于ＬＡＣ和ＬＮＳ之间已经通过隧道验证建立了专用ｔｕｎｎｅｌ，ＬＡＣ接　到请求后，会自动向ＬＮＳ发送验证请求，封装上特有的ｔｕｎｎｅ１名称的　密钥，验证通过后由ＬＮＳ直接分配给用户一个私有地址，从而隔离公　共网络。　这里又可以分为２种方式接入：　Ａ多业务，单ＬＮＳ接人：　只选购一台ＬＮＳ，在其中建立多个不同的域。　ＬＮＳ针对于带有　不同域名的用户名和密码进行认证，从而区分不同ＶＰＤＮ的业务类　型，并分配一个专有域的私网地址，达到不同域之间相互隔离的作用。　

中国电信无线宽带VPDN业务数据配置规范V1[1].0

第1页

中国电信无线宽带VPDN业务

数据配置规范V1.0

（征求意见稿）

中国电信集团公司网络运行维护事业部

二○○九年二月

第2页目录

1 总则 ............................................................ 4

1.1 编制说明 ................................................. 4

1.2 缩略语 ................................................... 4

1.3 编写依据 ................................................. 5

2 业务网络参考模型 ................................................ 6

2.1 业务定义和使用范围 ....................................... 6

2.2 业务网络参考模型 ......................................... 6

2.3 业务实现原理 ............................................. 8

2.4 业务应用场景 ............................................. 8

3 CN2 VPN189配置要求和客户接入方案............................... 10

3.1 CN2 189 VPN数据配置要求................................. 11

3.1.1 LNS地址规划 ......................................... 11

3.1.2 CN2 VPN189配置要求 .................................. 13

采用CDMA VPDN技术的联网方案(福彩-示例)1.0

原固网VPDN用户移动接入补充解决方案

随着通信技术的进步，贵单位普遍已建设基于ADSL的VPDN网络。但原有的固网只限于PC方式中才能接入应用，不能满足新增的临时业务点的需求。

随着中国电信3G EVDO技术的商用，可提供下行速度3.1M，上行1.8M的带宽，能满足视频传输的需要，且5月底覆盖县级城市，年底覆盖全部县乡，使之成为有线接入有益的补充，使网络建设覆盖无缝隙。

1．CDMA无线VPDN简介

CDMA2000是一项基于码分多址技术提供的无线高速数据传输服务。VPDN是Virtual Private Dial Network的简写，称为虚拟拨号专网。

从对传统接入方式的介绍中我们发现，目前偏远地区有线宽带质量无法实现网络建设。如采用CDMA VPDN技术将很好地解决联网的问题。主要原因有以下几个方面：

安全保密性高：由于CDMA通信技术源于军用通信，在设计之初就充分考虑了安全性，使用不同的伪随机码序来混合和分离无线通信的语音和数据信号，是一项安全的适合高信息量的数字传输技术。由于作为伪随机码的CDMA码址是个，而且共有4.4万亿种可能的排列，破译和窃听都十分困难。在通过VPDN专线接入，做到完全与公网隔离，预防可能发生的网络安全问题。

线路稳定：CDMA采用的分组技术可以最好地支持频繁的或者是少量突发性的数据传输。

设备投资低：采用CDMA无线方式只需购买CDMA无线设备，无需任何线路施工，投资相对要小得多。

网络接入速度快：相对拨号方式的１0～20 秒，CDMA登录网络时间短，只需要５～６秒，并且一旦连接建立，则时刻在线，因此可以很好地满足突发的定时或不定时的通信需求。

2．信息安全保障

CDMA VPDN 系统已于 2006 年 5 月 16 日获中国信息安全产品测评认证中心颁发的“中华人民共和国国家信息安全认证”证书，达到信息系统安全综合保障二级水平。信息系统安全综合保障能力二级是我国目前参加分级测评认证的网络系统能够达到的最高级别，此级别能够满足商密要求。CDMA网是国内电信行业内，唯一获得二级证书

综合VPDN技术实现方案,满足安全和管理需求

综合VPDN技术实现方案，满足安全和管理需求

本系统中涵盖综合VPDN平台、路由器、GGSN、BARS等多厂商设备组网实现了专线、internet、MPLS VPN等企业接入方式，动态L2TP、静态L2TP方式、GRE连接方式等多种用户接入方式，满足各种用户接入需求，有效利用网络资源，并提供认证和加密等安全策略。

1.引言

中国联通移动通信网络迅速发展，特别是移动互联网业务的迅猛发展，许多企业有强烈的随时随地直接接入企业内部网络的需求，实现移动办公、远程抄表、气象监控、移动视频监控、远程电站监控、地质监测等业务。

随着接入企业及用户的增加，如何对终端接入企业网络进行控制，实现更加安全地访问企业网络，如何管理企业终端用户成为目前行业应用系统建设中重点要解决的问题。为更好发展企业用户，为企业用户提供集中认证和授权业务，为企业专网接入提供用户信息集中管理服务，保障企业专网接入的安全性，保障核心网安全，减少对现有GGSN性能的影响，使网络结构更清晰、设备功能更明确、降低投资成本，需建设一套APN接入管理平台，满足企业通过移动网、固网方式接入企业专网的安全和管理需求。

2.技术实现方案

2.1 VPDN拓扑设计

根据可靠性先进性等网络设计原则，我们针对移动网分组网络、IP城域网的IP数据包的传输特点，设计以下拓扑网络。

该网络结构通过分层设计，能够满足企业用户小数据量，突发性的特点。

在整个平台的网络建设中，划分A、B、C3个区。A区为综合VPDN管理接入平台的核心交换转发区，主要用来提供在移动网分组域核心网/IP城域网和综合VPDN管理平台之间的数据路由转发。B区是企业接入区，用来提供企业用户的专线接入。

C区是综合VPDN管理平台，用来提供企业托管认证服务和管理服务。整个平台通过主从

GPRS-VPDN解决方案讲解学习

一交通解决方案

1 背景介绍

国际化大都市拥有众多的出租汽车，公交汽车以及许多从事物流运输的生产车辆。对出租汽车公司，公交公司以及物流公司下属的车辆进行统一的管理，全方位的调度来提高整个交通行业的经济效率已经成了一个非常重要的课题。在这样的环境下，中国联通提出利用GPRS进行数据、语音传输、车辆调度，旨在为广大交通领域的企业在日渐竞争激烈的市场上赢得市场先机。

各大交通，物流公司通过使用中国联通的GPRS车辆调度方案，能够成功实现对所属车辆进行统一的管理，建立起强大的呼叫指挥中心以及调度系统。在提高工作效率，经济利润的同时，进一步的提高企业形象。

2 内部通信服务

企业一家：建立统一的集团通信内网，可实现集团内更为便捷的专用通讯，可实现移动手机、固话的绑定和内部短号互拨，享受优惠通话资费。

3 移动办公服务

企业短信通：为用户提供实时的路况信息。

商务炫铃：根据集团客户需求而量身定制统一的炫铃,可充分体现与提升公司对外统一形象。

红草莓手机邮箱：手机用户通过手机邮箱业务,可以随时随地使用自己的手机，接收、回复、转发和撰写加密电子邮件。还能通过接口定制，将企业OA、ERP、SCM、CRM等内部数据信息推送到用户终端，实现无线企业数据应用。

4 行业核心应用

车辆调度：应用GPRS VPDN业务的无线监控网，成本低，效果好。

移动调度平台：紧密结合先进的GSM无线通讯网与互联网，可向广大用户提供优良的、多用途的、高效的指挥、调度通信服务。企业用户无须特别申请专用无线频率、无须使用特制的行业终端，仅通过现有的GSM网络及普通的，可在GSM网使用的行业终端即可实现调度。

5 移动定位解决方案

公交车的监控:使被动的车辆管理变为多功能、实时的智能化管理，优化交通资源配置，降低运营成本，实现减员增效，变目前公交的经验调度为动态调度；成为公交管理、运营的重要手段。

出租车交通调度:出租车行业对监控调度系统的特点是：提高服务水平，增加效益是首要需求；效益与安全需要兼顾，对车辆与司机安全要求有保障；系统响应实时性要求高；要求有多种渠道提供服务。中国联通出租车调度平台通过无线网络，定位系统，计算机数据系统的结合，满足了出租车行业的需求。

VPDN接入

VPDN接⼊

VPDN业务是在计算机互联⽹基础上开通的基于拨号⽅式的虚拟专⽤⽹络业务。远程⽤户采⽤PSTN、ISDN、DSL、电缆或⽆线的⽅式,以拨号⽅式接⼊互联⽹,利⽤公共⽹络资源建⽴虚拟链路，访问企业⽹内部数据资源的服务。VPDN的核⼼是在IP上建⽴隧道。隧道由第⼆层隧道协议建⽴，主要类型有L2F、PPTP、L2TP三种。隧道协议由传输的载体、不同的封装格式及传输的数据包组成。⽬前VPDN业务主要采⽤L2TP协议作为隧道协议。

实现VPDN业务的主要步骤是：1、⾝份认证：通常⽤⽤户域名做⾝份认证，企业需要在运营商处登记域名和账号。⽤户拨号时，输⼊企业的域名后，运营商的服务器根据域名和账号确认该⽤户是否为VPDN⽤户。如果是VPDN⽤户，则找到企业的LNS，建⽴隧道，并由LNS完成⽤户的⾝份认证。2、建⽴L2TP协议设置的隧道。

■系统构成

⼀个VPDN系统主要由下⾯⼏部分组成。1、公共IP⽹和电话⽹：IP⽹作为VPDN业务的承载；电话⽹为⽤户的拨号⽹络，⼀般利⽤电信运营商原有的⽹络。

2、VPDN管理中⼼：⼀般由电信运营商提供。

3、VPDN拨号接⼊系统：⼀般由电信运营商提供，主要是接⼊服务器。

4、⽤户系统：包括企业端与远端两部分。企业端通常是企业的内部局域⽹，以专线⽅式接⼊计算机互联⽹；远端是拨号⽤户，以拨号⽅式访问企业内部局域⽹。⼀般由⽤户投资建设。

■企业利益

1、隧道技术的使⽤及对经过隧道传输的数据进⾏加密，以保证数据仅被指定的发送者和接收者收发，从⽽提⾼了数据的私有性和安全性。2、通过VPDN技术，利⽤公共IP⽹组建私有⽹，企业可以获得最⼤的私有⽹。同时企业也节省⼤量的设备、机房、维护⼈员费⽤及技术设备更新带来的费⽤，既达到⽹络的⼴域性⼜节约了成本。3、享受专业化的⽹络服务。⼴域的⽹络维护都交给电信运营商来做，企业仅维护局域⽹就可以了。电信运营商⼀般都配备专业的⽹络⼈员，因此可以保障⽹络系统的稳定和畅通。4、对出差在外的员⼯，依然可以⽅便地获取企业的信息。⽤户不需要在PC上安装特殊的软件，也不需要申请外地的账号，使⽤当地市话即可拨回本企业，既⽅便⼜经济。

简单概述APN-VPDN实现GPRS DTU无线数传方案

基于APN/VPDN专网业务实现GPRS DTU无线数据传输方案 CM_FA_S20141101-1

基于APN/VPDN专网业务实现

GPRS DTU无线数据传输方案

1、前言

利用GPRS无线传输技术，基于GPRS 网络，通过APN/VPDN专网业务，利用才茂通信DTU无线传输终端设备，可以为电力、水利、热网、环保、交通等行业提供实时的数据传输、采集、发布、远程管理与控制、实现远程无线数据传输的完美解决方案。

2、关于GPRS、APN与VPDN

2.1、GPRS（General Packet Radio Service）通用无线分组业务

所谓GPRS，是一种基于GSM系统的无线分组交换技术，提供端到端的、广域的无线IP连接。GPRS充分利用共享无线信道，采用IP Over PPP实现数据终端的高速、远程接入。作为现有GSM网络向第三代移动通信演变的过渡技术（2.5G），GPRS在许多方面都具有显著的优势。

GPRS有下列特点及优点：

1）、可充分利用现有资源------中国移动全国范围的GSM电信网络，灵活、方便、快速、低建设成本地为用户数据终端提供远程接入网络的部署；

2）、传输速率高，GPRS数据传输速度可达到57.6Kbps，最高可达到115Kbps—170Kbps，完全可以满足用户应用的需求，下一代GPRS业务的速度可以达到384Kbit/s；

3）、接入时间短，GPRS接入等待时间短，可快速建立连接，平均为两秒；基于APN/VPDN专网业务实现GPRS DTU无线数据传输方案 CM_FA_S20141101-1

4）、提供实时在线功能 “alwaysonline”，用户将始终处于连线和在线状态，这将使访问服务变得非常简单、快速；

WCDMA分组域集团客户VPDN业务解决方案

ｏ＇，ｌ幔２０１１年第２４卷第８期　

Ｅｌｅｃｔｒｏｎｉｃ　Ｓｃｉ．＆Ｔｅｃｈ．／Ａｕｇ．１５．２０１　１　

ＷＣＤＭＡ分组域集团客户ＶＰＤＮ业务解决方案　

闫力瑗　，陈　晨　，肖　勇　

（１．中国联通陕西分公司运维部，陕西西安７１００７５；　２．西安电子科技大学综合业务ＮＩｔＳ论及关键技术国家重点实验室，陕西西安７１００７１）　摘要　拥有高效、便捷的通信系统已被越来越多的人所重视，基于ＷＣＤＭＡ分组域的ＶＰＤＮ业务推广实现了真　正的移动办公，从而使集团用户无论身处何地，都能通过ＷＣＤＭＡ网络无缝和安全地连接到企业内网。文中分析了　ＶＰＤＮ业务的技术特点及业务模式，针对用户多元化服务需求，从增强用户侧查询、安全认证功能等方面提出业务推　

广瓿思路。　关键词ＷＣＤＭＡ；分组域；ＶＰＤＮ集团客户　中图分类号ＴＮ９２９．５　文献标识码Ａ　文章编号１００７—７８２０（２０１１）０８—００１—０４　

ＶＰＤＮ　Ｂｕｓｉｎｅｓｓ　Ｓｏｌｕｔｉｏｎｓ　ｆｏｒ　Ｇｒｏｕｐｓ　ｏｆ　ＷＣＤＭＡ　Ｃｕｓｔｏｍｅｒｓ　

ＹＡＮ　Ｌｉｙｕａｎ　．ＣＨＥＮ　Ｃｈｅｎ　，ＸＩＡＯ　Ｙｏｎｇ　（１．Ｒｕｎｎｉｎｇ　ａｎｄ　Ｍａｉｎｔａｉｎｉｎｇ　Ｄｅｐａｒｔｍｅｎｔ，Ｓｈａａｎｘｉ　Ｂｒａｎｃｈ　ｏｆ　Ｃｈｉｎａ　Ｕｎｉｃｏｒｎ　Ｃｏｒｐｏｒａｔｉｏｎ，Ｘｉ’ａｎ　７１００７５，Ｃｈｉｎａ；　

２．Ｓｔａｔｅ　Ｋｅｙ　Ｌａｂ．ｏｆ　Ｉｎｔｅｇｒａｔｅｄ　Ｓｅｒｖｉｃｅ　Ｎｅｔｗｏｒｋｓ，Ｘｉｄｉａｎ　Ｕｎｉｖｅｒｓｔｙ，Ｘｉ’ａｎ　７　１　００７　１，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ　Ｍｏｒｅ　ａｎｄ　ｍｏｒｅ　ａｔｔｅｎｔｉｏｎ　ｈａｓ　ｂｅｅｎ　ｐａｉｄ　ｔｏ　ｅｆｆｉｃｉｅｎｔ　ａｎｄ　ｃｏｎｖｅｎｉｅｎｔ　ｃｏｍｍｕｎｉｃａｔｉｏｎ　ｓｙｓｔｅｍ．Ｔｈｅ　ｐｒｏｍｏ・　ｔｉｏｎ　ｏｆ　ＶＰＤＮ　ｂｕｓｉｎｅｓｓ　ｓｏｌｕｔｉｏｎｓ　ｂａｓｅｄ　ｏｎ　ＷＣＤＭＡ　ｎｅｔ　ｃｏｕｌｄ　ａｃｈｉｅｖｅ　ｔｈｅ　ｃｏｍｐｌｅｔｅ　ｍｏｂｉｌｅ　ｏｆｆｉｃｅ　ｍｏｄｅ，ａｎｄ　ｉｎ　ｔｈｅ　

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。